Windows 10 End-of-Life: Der Migrationsdruck bei SB-Geräten, den keine Bank ignorieren kann

Niklas Damhofer

Niklas Damhofer

Digitale Illustration im Flat-Design, die auf der linken Seite ein veraltetes SB-Gerät mit Windows 10 zeigt, auf dem Warnsymbole für Sicherheitslücken, fehlende Updates und betriebliche Risiken hinweisen. In der Mitte ist eine nachdenkliche Person zu sehen, die über den Übergang nachdenkt. Auf der rechten Seite zeigt ein modernes SB-Gerät ein grünes Häkchen, umgeben von Symbolen für verbesserte Sicherheit, höhere Leistung, zuverlässigen Bargeldzugang und eine zukunftsfähige Infrastruktur. Der Hintergrund ist in hellem Beige mit warmen Orange- und kühlen Blautönen gehalten, und ein durchgehender, marineblauer Balken am unteren Rand zeigt den Blog-Titel in fettem weißem Text: „Windows 10 End-of-Life: The ATM Migration Pressure No Bank Can Afford to Ignore“.

Die Zeit ist bereits abgelaufen. Am 14. Oktober 2025 hat Microsoft den Support für Windows 10 offiziell eingestellt, und dennoch laufen Tausende von SB-Geräten in Europa und darüber hinaus weiterhin mit diesem Betriebssystem. Für Banken ist dies kein routinemäßiges IT-Update. Es ist eine regulatorische, sicherheitstechnische und reputative Zeitbombe, die für alle sichtbar tickt. Erfahren Sie hier, was tatsächlich auf dem Spiel steht und wie zukunftsorientierte Institute die Migration ohne jegliche Beeinträchtigung für die Kunden bewältigen.

Was das Support-Ende von Windows 10 tatsächlich für SB-Geräte bedeutet

Die Frist von Microsoft ist unmissverständlich. Seit dem 14. Oktober 2025 erhalten die Standard-Editionen von Windows 10 (Version 22H2) keine Sicherheits-Patches, Fehlerbehebungen oder technischen Support mehr. Die Geräte laufen zwar weiter, aber jede neu entdeckte Sicherheitslücke bleibt dauerhaft offen.

Für SB-Geräte weist das Bild eine wichtige Nuance auf: Viele Geräte betreiben Windows 10 LTSB 2016 (Long-Term Servicing Branch), eine spezialisierte Version, die Microsoft für eingebettete Systeme wie medizinische Geräte und SB-Geräte entwickelt hat. Laut Hyosung Americas ist diese Version „so alt, dass wahrscheinlich ein aktualisierter PC-Kern erforderlich sein wird, um Windows 11 zu unterstützen“, und Microsoft wird den Support dafür im Oktober 2026 einstellen. Das ist kein langer zeitlicher Spielraum. Es ist der letzte Aufruf zum Handeln.

Warum der Betrieb eines ungepatchten SB-Geräts ein größeres Problem ist, als es klingt

Banken unterschätzen dieses Risiko auf eigene Gefahr. Sobald ein Betriebssystem das Ende seines Lebenszyklus erreicht, kommen drei Faktoren zusammen:

  • Cybersecurity-Risiken. Cyberkriminelle nehmen gezielt Betriebssysteme ins Visier, deren Support abgelaufen ist, da Sicherheitslücken ohne Updates des Herstellers dauerhaft ausnutzbar bleiben. ATM-Jackpotting und Black-Box-Angriffe kosten die Branche bereits Millionen; der Betrieb eines ungepatchten Betriebssystems ist eine offene Einladung dazu.

  • Verstoß gegen die PCI-DSS-Konformität. PCI DSS erfordert gepatchte, überwachte und geschützte Zahlungssysteme. Der Betrieb eines wissentlich ungepatchten Betriebssystems, das mit Karteninhabern interagiert, führt zu einem Verstoß der Banken und birgt das Risiko, den Cyber-Versicherungsschutz zu verlieren.

  • Regulatorische und reputative Folgen. Nach den SEC-Regeln zur Offenlegung von Cyber-Vorfällen müssen Sicherheitsverletzungen schneller und transparenter denn je gemeldet werden. Ein Jackpotting-Vorfall, der auf ein ungepatchtes SB-Gerät zurückzuführen ist, ist eine Schlagzeile, die keine Bank lesen möchte.

Das Migrationsfenster ist enger, als Sie denken

Zwei Fakten definieren die gesamte Zeitplanung neu.

Erstens: Windows 11 IoT Enterprise LTSC 2024 wird bis Oktober 2034 unterstützt, was Banken bei einer jetzigen Migration rund ein Jahrzehnt Stabilität sichert. Zweitens sind die großen Hersteller von SB-Geräten bereits aktiv. Diebold Nixdorf hat die erste Windows 11 ATM-Bereitstellung überhaupt abgeschlossen und sein IoT Enterprise LTSC 2024-Build bei zwei Banken in Zentralasien eingeführt, während Hyosung Americas seine unterstützende Software finalisiert hat.

Der Haken an der Sache? Viele bestehende SB-Geräte lassen sich nicht einfach upgraden. Ältere PC-Kerne müssen oft ersetzt werden, bevor Windows 11 ausgeführt werden kann, und die Kosten für Upgrade-Kits kompatibler Modelle werden auf 5.000–8.000 USD pro Gerät geschätzt – bei begrenzter Verfügbarkeit. Multipliziert man dies mit einer Flotte von Hunderten oder Tausenden von Terminals, werden die Kosten des Abwartens schmerzhaft deutlich.

Wie Sie eine gesamte SB-Geräte-Flotte ohne Ausfallzeiten migrieren

An dieser Stelle entscheidet der richtige Softwarepartner darüber, ob ein Übergang reibungslos verläuft oder im Chaos endet. SBSInnovate liefert seit 1988 Software für SB-Geräte und betreibt mehr als die Hälfte aller SB-Geräte in der DACH-Region. Als deutsche Banken ihre Selbstbedienungsgeräte auf Windows 10 umstellen mussten, setzte das SBS-Team das Projekt mit einem klaren Urteil der Kunden um: „Die Windows-10-Migration der SB-Geräte war ein kritisches Projekt, das problemlos umgesetzt und ohne jegliche Beeinträchtigung für die Banken und ihre Kunden ausgerollt wurde.“

Das gleiche Vorgehen gilt nun für Windows 11. Die herstellerneutrale Softwarearchitektur (multivendor) von SBS, KIXXtensions, läuft über den CEN/XFS-Standard identisch auf Hardware von Diebold Nixdorf, NCR, GRG Banking, Glory, Keba und Hess. KIXOperator Distributor verteilt komplette Softwarepakete einschließlich OS-Patches und Firmware remote auf Tausende von SB-Geräten, wodurch manuelle Update-Arbeiten entfallen und Patch-Zyklen beschleunigt werden. In einem früheren Großprojekt für einen großen SB-Netzwerk-Betreiber migrierte SBS mit einem automatisierten Bereitstellungsprozess bis zu 1.000 SB-Geräte pro Nacht, sodass die Terminals den Kunden am nächsten Morgen wieder voll zur Verfügung standen.

Das ist die operative Antwort auf eine regulatorische Frist.

Fazit

Das Support-Ende von Windows 10 ist kein zukünftiges Risiko. Es ist bereits Realität. Der Standard-Support für Windows 10 endete im Oktober 2025, die LTSB-2016-Frist läuft im Oktober 2026 ab, und jeder dazwischen liegende Monat erhöht das Compliance-Risiko, die Sicherheitsbedrohungen und den Budgetdruck. Banken, die jetzt mit der Migrationsplanung beginnen, wechseln mit einer zukunftssicheren Perspektive von einem Jahrzehnt auf Windows 11 IoT LTSC 2024. Wer wartet, zahlt mehr – an Kapital, an Compliance-Strafen und potenziell an Reputationsverlust. Die einzige wirkliche Frage ist, wem Sie bei der Umsetzung vertrauen.

Quellen

Microsoft Support — Der Support für Windows 10 endete am 14. Oktober 2025

Microsoft Learn — Lebenszyklus-FAQ für Windows

Digital Transactions — Diebold Nixdorf's Windows 11 ATMs Signal the Next Era

Serverman — Windows 10 End of Life: What It Means for You

CSO Online — One year until Windows 10 ends: Here's the security impact of not upgrading

LD Systems — Windows 10 Deadline: Is Your ATM Ready?